Chef·fe de projet Build SOC - Paris - H/F

Chez Free, tu trouveras une culture interne singulière et très marquée. Il règne un fort état d’esprit collectif. Le recrutement est ouvert, sans a priori : on ne juge les gens ni sur leur âge, ni sur leur background.

On aime aller vite, faire les choses nous-mêmes, et on mise sur l’autonomie pour être efficace. Tu verras : chez Free, on se sent libre !

Le·la Chef·fe de projet Build SOC pilote le déploiement du SIEM et la mise en place de la chaîne de collecte des logs, et définit la stratégie de détection. Lead technique hands-on, il·elle conçoit et développe les détections autant qu’il·elle les orchestre.

A l’issue du build, il·elle prend le lead de la fonction détection dans la durée — la mission évolue naturellement de la construction de la capacité vers son pilotage technique au quotidien.

Vos missions

• Pilotage du projet
• Piloter le déploiement du nouveau SIEM de bout en bout : cadrage, roadmap, jalons, comitologie, budget, recette.
• Coordonner les parties prenantes : CSIRT, équipes IT/infra & production, RSSI, DPO, éditeur/intégrateur.
• Documenter l’architecture cible, les choix techniques et les critères de succès.
• Collecte & ingestion des logs
• Identifier, prioriser et intégrer les sources de logs (EDR, annuaires/AD, pare-feux, proxies, réseau, VPN, cloud, applicatifs métier…).
• Concevoir l’architecture de collecte : collecteurs, pipelines, normalisation/parsing, référentiel des sources.
• Garantir la qualité, la complétude et la fiabilité de la donnée (couverture, latence, volumétrie/licence) et détecter les ruptures de collecte.
• Stratégie & ingénierie de détection
• Définir et être garant·e de la stratégie de détection, alignée sur les risques, les PIRs / la threat intelligence et le référentiel MITRE ATT&CK.
• Concevoir, développer, tester et industrialiser les règles et use cases (approche detection-as-code : versioning, CI/CD).
• Piloter la couverture et l’efficacité de détection (matrice ATT&CK, taux de faux positifs, MTTD) et l’amélioration continue (émulation d’adversaire / purple teaming).
• Structurer le cycle de vie des détections : backlog, priorisation, revue, dépréciation.
• Du build au run : prise de lead sur la détection
• Prendre le lead technique de la fonction détection et en assurer le pilotage dans la durée.
• Poursuivre l’industrialisation et l’amélioration continue des règles et use cases.
• Faire monter l’équipe CSIRT/SOC en compétences (méthodes, outillage, revue de détections).
• Consolider l’articulation détection → réponse (playbooks, SOAR).
• Expérience confirmée (5 ans et +) en SOC/détection, dont une expérience significative de déploiement de SIEM ou de build de capacité SOC.
• Double compétence conduite de projet technique et ingénierie de détection.
• Maîtrise d’un ou plusieurs SIEM et des langages de détection/requête (Sigma, KQL, SPL, EQL…), du référentiel MITRE ATT&CK.
• Compétences en ingénierie de la donnée / log management (parsing, normalisation, pipelines, regex).
• Scripting (Python), Git/CI-CD, culture detection-as-code.
• Autonomie, rigueur, sens du pilotage et capacité à embarquer des parties prenantes.
• Vous avez l’ambition de prendre à terme le lead technique de la fonction détection.

Processus de recrutement

• Call Tech Recruiter (30 minutes)
• Entretien Manager (1h) avec l'Architecte Cyber Sécurité et le SOC & CSIRT Manager
• Entretien final sur site (30 minutes) avec le Directeur Cybersécurité et SI Corporate

Avantages

• Intéressement et participation, lié à la performance du Groupe
• Remboursement de ta box Free
• 1 à 2 jours de télétravail par semaine
• Parking à vélos
• Restaurants d’entreprise, cafétéria
• De nombreuses opportunités de mobilité interne au sein du Groupe Iliad
• Des formations régulières et une Université Free pour faire évoluer tes compétences
• Des espaces de travail au caractère unique, nichés dans un bâtiment emblématique du patrimoine parisien
• Remboursement transport (jusqu’à 70 %)
• Carte titres-restaurant Swile (10€/jour, 60 % pris en charge)
• Couverture santé et prévoyance avantageuse

Compte Epargne Temps (CET)

Avantages CSE : bons cadeaux, remises et offres exclusives

Le groupe Iliad s’engage pleinement en faveur de ses collaborateur·rice·s, à travers une politique stricte de non-discrimination et de lutte contre le harcèlement. Toutes les candidatures sont les bienvenues, quels que soient le parcours, l’âge, l’origine, le genre ou l’orientation sexuelle.